NSSCTF Http pro max plus

开启环境:

进去显示只允许本地访问,打开bp:

请求头写 x-forwarded-for: 127.0.0.1

换一种 client-ip: 127.0.0.1

执行显示 You are not from pornhub.com !

请求头写 referer: pornhub.com

执行显示 不开代理你想上p站?

代理服务器地址是Clash.win ,请求头写 via: Clash.win

执行显示 用Chrome浏览器啊!

请求头写 user-agent: Chrome

执行显示 借一步说话--->> /wtfwtfwtfwtf.php

进入wtfwtfwtfwtf.php

F12 查看源代码看到sejishikong.php

进入sejishikong.php 获得f14g

相关推荐
上海云盾-小余5 小时前
域名解析被劫持怎么办?DNS 安全防护与异常修复全教程
网络·安全·ddos
科技风向标go5 小时前
**2026年Q2中国消费级监控摄像头市场观察:存量时代的竞争逻辑重构**
网络·安全·监控·户外安防
原来是猿6 小时前
网络计算器:理解序列化与反序列化(中)
linux·运维·服务器·网络·tcp/ip
汪汪大队u7 小时前
续:从 Docker Compose 到 Kubernetes(2)—— 服务优化与排错
网络·后端·物联网·struts·容器
m0_738120729 小时前
ctfshow靶场SSRF部分——基础绕过到协议攻击解题思路与技巧(一)
服务器·前端·网络·安全·php
现代野蛮人10 小时前
【深度学习】 —— VGG-16 网络实现猫狗识别
网络·人工智能·python·深度学习·tensorflow
2301_7807896610 小时前
“数字珍珠港”再现:西北能源基地DNS篡改事件深度复盘与防护升级
运维·服务器·网络·tcp/ip·网络安全·智能路由器·能源
S1998_1997111609•X10 小时前
针对犯罪集团etc/all,pid,IP的规划及量化逻辑原理
网络·安全·百度·缓存·量子计算
徐子元竟然被占了!!10 小时前
摄像头安全策略
网络
Zzzzmo_12 小时前
【网络编程】套接字
网络·套接字